Blockstream 开发的比特币闪电网络开源节点实现 Core Lightning（CLN）团队发出警示，在收到攻击者针对未修补节点的报告后，敦促运行旧版本的操作者立即升级。

“紧急安全更新：如果您正在运行 26.06.7 或更早版本，请尽快升级至最新版本，”该团队于周五表示。

Core Lightning 未具体说明攻击者针对的是哪些漏洞，以及该活动可能造成何种影响。Cointelegraph 已就此事联系 Core Lightning 征求置评。

9 月 16 日，Core Lightning 表示正在调查有关该实现中实验性功能存在潜在问题的报告，该问题可能影响用户资金。大约六天后，即 9 月 22 日，团队发布了 26.06.8 版本，其中包含错误修复以及针对“由多方负责任报告的漏洞”的补丁。发布说明对 Bitcoin Red Team、其他 12 个具名个人和团体以及匿名报告者表示感谢。

根据更新日志，此次修复解决了可能导致发送方节点崩溃的缺陷、可能耗尽 REST 接口内存的请求，以及一个可能导致用户因惩罚机制而损失资金的通道关闭漏洞。在闪电网络中，惩罚是协议对试图使用过期余额关闭通道的节点进行惩罚的机制——这正是该漏洞成为通道资金直接损失途径的原因。此次发布还刻意隐藏了部分测试，以便在运营者升级期间增加攻击者对漏洞进行逆向工程和利用的难度。

这些披露凸显了节点运营者所面临的风险：闪电网络节点持有锁定在支付通道中的资金并在全网路由支付，因此像 Core Lightning 这样广泛使用的实现中的缺陷可能意味着直接的财务风险，而非普通的软件缺陷。

此前的警示出现在 8 月，当时 Core Lightning 表示在评估近期大量由 AI 生成的通用漏洞披露（CVE）报告后，正在协调推进修复工作。两天后，团队发布了 26.06.7 版本以修复已确认的漏洞。

后续进展取决于 Core Lightning 尚未提供的细节：被针对的漏洞仍未具体说明，任何后续安全通告或对置评请求的回应都将进一步澄清针对仍在运行未修补版本节点的活动范围。